網路購物 - 資安趨勢部落格

保護信用卡個資，並非網路購物唯一要考慮的隱私問題

2015 年 03 月 10 日2015 年 05 月 22 日趨勢科技 TrendMicro

五個網路購物保護隱私和安全的小提醒

網路購物是現代科技帶給我們最大的方便之一。對於不喜歡人擠人或排隊等結帳的顧物者來說，網路購物是代替購物商場或其他公共場合最好的方案。而且今日的網路購物也因為行動支付技術而變得方便許多。但你正舒服的待在家中透過網路比價時，購物帳號和金融交易也可能被躲

在暗處窺伺的惡意份子所侵害。因為電子商務的特性加上有著太多的網路商店，有時很難分辨你所面對的是合法或假冒的商家。

正如同消費者在實體店面時需要採取安全措施一樣，網路買家也要了解網路交易時可能存在的風險。一般來說我們都認為該保護好信用卡資料，這很正確。但它並非我們唯一要考慮的隱私問題。

網路威脅不再限於惡意軟體和詐騙。攻擊者知道你越多的線上活動，也就產生越多洩漏自己資料的風險。尤其是當你想購物的時候，搜尋想買的東西可能會將你從一個網站帶到另一個，這會增加遇上惡意網站的機會。

資料外洩和駭客入侵及身份竊盜事件越來越普遍，網路購物者應該要保護自己以避免這類可能危及自身隱私的攻擊。有許多不同方法會被用來侵犯使用者的隱私，而且遲早會出現沒有察覺的使用者落入網路釣魚、網路詐騙、垃圾郵件和惡意網址的陷阱。以下是當你進行線上購物時如何保護和維護自己隱私和安全的建議：繼續閱讀

詳解網路銀行木馬DYRE，第二部

2014 年 11 月 11 日2014 年 11 月 12 日趨勢科技 TrendMicro

在本系列文章的第一部中，我們討論了銀行惡意軟體DYRE的行為和進入點。然而，資料竊取並非此惡意軟體的最後一步。這惡意軟體還參與了另一項計畫 – 包裹騾子騙局。

包裹和騾子

在我們分析DYR惡意軟體時，也發現了一個網頁控制台 – Global BlackPoint。

圖1、Global BlackPoint網站

快速地進行線上搜尋，此網域已經出租一年多了。網站使用者可以購賣其所想要的東西。

圖2、待售物品

然而，研究和有關此網頁控制台內容的情報都指出一個事實，它被用作購買美國商品，再將其重新寄送到不同的地方。該網站在其使用條款內指明了這一點。繼續閱讀

如何在網路購物時,看好你的錢包和個資?

2013 年 12 月 06 日2013 年 12 月 03 日趨勢科技 TrendMicro

方便、簡單和多樣化只是網路購物越來越受歡迎的眾多原因之一。以消費者為主的電子商務蓬勃發展，在2013年初來到了498億美元。較去年增加了16％。

你甚至不需要透過你的筆記型電腦或桌上型電腦購物。行動設備正在成為一種流行的電子商務方式。事實上，有十分之一花在網路上的美金是透過行動設備。

但就跟面對面的金融交易一樣，你在網路上進行購物時也要小心謹慎。網路購物往往需要詳細資料，像是你的姓名、地址、電子郵件地址和信用卡資訊，而這些都是網路犯罪分子的目標。只要記住這些小技巧，就可以幫助保護你的個人資料和你的錢。

使用私人網路，而非公共網路:

公共熱點和網路可能會吸引人在路途中也做些購物。但你是否願意在任何人（包括壞人）都可以輕易存取的網路上分享你的信用卡資料？

如果你連到同一個網路，網路犯罪份子可以窺探你的連線、竊取你的資料並劫持你的帳戶。這並不僅限於電腦。網路犯罪分子也可以窺探你的智慧型手機。壞人可以在你不知不覺中在你的設備裡放入惡意軟體。

使用公用電腦來存取你的網路帳號，增加了你被駭和資料被竊的風險。公用電腦也有可能已經感染了惡意軟體。

只在當你知道自己是連到安全的網路時進行網路購物。只要你保持你的設備和家用網路安全，你就能夠享受安全不間斷的購物時光。

使用書籤和官方應用程式

如果你會定期的上購物網站，為以後的瀏覽建立書籤。網路犯罪分子經常會利用拼寫錯誤將你導到詐騙網站。他們也可能操縱搜尋引擎結果，讓他們的惡意網站留在結果的頂部。等你發現自己身在錯誤的網站時，已經為時已晚。

隨著越來越多網站對行動使用者更加友善，也是值得去使用官方應用程式的時候。就跟書籤一樣，應用程式可以減少使用者無意間連到惡意網站的風險，特別當使用行動設備的小螢幕時，很難發現是偽造的網站。你只需要確保你從網站本身下載應用程式，因為假應用程式也很常見。

繼續閱讀

你愛的聖誕禮物,網路釣客也愛~年底十大網路釣魚最愛購物頁面:平板和智慧型手機奪冠

2013 年 12 月 04 日2018 年 12 月 24 日趨勢科技 TrendMicro

對許多人來說，聖誕節和新年等節日是購物和花錢的季節。但在網路犯罪分子眼裡則有別的意思 – 他們認為這是進行網路釣魚偷竊個資的黃金季節。

舉網路購物做為例子。惡意網站會試著誘騙網路購物者送錢給他們，而不是去正常的購物網站。這些網站常會弄得跟所模仿的網站完全一樣，並且有個登錄頁面來要求使用者輸入個人資料。他們對於任何種類的登錄資訊都感興趣 – 比方說，趨勢科技最近看到一個網路釣魚（Phishing）會竊取使用者的Apple ID。

我們從2008年開始就一直在追蹤釣魚網站數量。趨勢科技特別注意那些針對聖誕購物或帶有節日色彩的釣魚網站。有很多這樣的例子，而且整年都有。並不意外的，它們也在年底開始上升，如同下圖所示：

圖一、聖誕相關/節日色彩的釣魚網站

這些網站也在主要購物日達到顛峰，像是黑色星期五和網路星期一(註)。網路購物者傾向在這些日子裡找尋大的折扣。

網路犯罪分子將目標放在網路購物時，使用者會特別注意的東西，像是電子產品（平板電腦、智慧型手機和數位單眼相機）、玩具、電視遊樂器和遊戲、以及軟體等。我們查看了購物網站上最暢銷及最受期待的銷售項目，將其和我們在釣魚網站上所看到的做比較。趨勢科技發現了這些是最被針對的項目：

圖二、十大網路釣魚針對的購物項目

垃圾郵件(SPAM)攻擊活動也會利用這個季節。我們最近發現一起垃圾郵件攻擊活動針對英國使用者。這次攻擊活動促銷到加那利群島的廉價機票 – 這對英國人來說是個熱門旅遊景點。這旅遊套票也利用了知名廠商的名字。繼續閱讀

在雲端裡你是哪一種人?該注意些什麼?

2012 年 09 月 07 日2012 年 09 月 03 日趨勢科技 TrendMicro

你已經進入了雲端世界

雲端技術對數位生活來說是重要的下一步。社群媒體、即時通、行動應用程式、網路銀行還有電子商務，這些服務都集中在雲端。將資料掌握在手上總是會讓人感覺比較安心，但網路犯罪分子也可能會侵入這讓你覺得放心的地方。根據預測，基於雲端運算的消費化和行動運用對於資安威脅會帶來很大的改變。

你的數位生活又是如何呢？

快速回顧網路活動

使用搜尋引擎

十個美國人中有九個在網上搜尋過。^註1

電子郵件

全世界有33億個電子郵件帳號。^註2

即時通（IM）

全世界有27億個即時通帳號。

社群網路

在網路上，每五分鐘有一分鐘是花在社群媒體上。^註3

手機使用

到2012年底，估計會有65億個手機號碼。^註4

遊戲

91％的玩家玩線上或行動社群遊戲。^註5

網路購物/電子商務

可支配收入的五分之一都花在網路購物上。^註6

網路銀行

有四分之一的網路使用者會上銀行網站。_註7

網路高手

對你來說，網際網路是訊息來源。你會深入挖掘並善用搜尋引擎去探查每個角落，只為了找到你所要的資料。你會點開來路不明廣告郵件內的連結和附加檔案。曾經收過「限量促銷」的電子郵件嗎？你會急著去點相關連結，甚至打開來路不明的附加檔案。

你會訂閱社群網站上的各種頁面，並熱切地分享新的發現。你經常連上開放免費的無線網路，並且在使用銀行應用程式和其他帳號時會啟動自動登錄。

活動	風險	影響
使用搜尋引擎	偽造或惡意的網站	惡意軟體感染、資料竊取、金錢損失
電子郵件	惡意附加檔案	惡意軟體感染
即時通	被網路犯罪份子所駭的即時通帳號	聊天記錄造成資料外洩
社群網路	讚劫持、假應用程式、垃圾訊息、惡意連結	被自動張貼留言、惡意軟體感染、資料竊取、讓網路惡意份子追蹤到你的所在
行動電話	惡意應用程式、要求過多權限的應用程式	惡意軟體感染、資料竊取、金錢損失
遊戲	無	無
網路購物 / 電子商務	惡意購物網站	劫持購物連線可能會導致資料被竊
網路銀行	釣魚詐騙、偽造網站	網路惡意份子可能會遠端存取銀行資料

商務人士

在現實生活裡有良好的品味，你不習慣使用網路，因為你在現實世界裡已經擁有了一切。「網路只是用來增加生產力的工具」是你的口頭禪。你會在網路搜尋跟自己興趣有關的活動。

不過你常常會拼錯朋友所推薦的網站。你會打開來自不明寄件者的附加檔案和連結，也會被免費促銷活動所吸引。你在社群網站上的隱私設置為「低安全性」，而且在許多網站上都共用相同的密碼。你會在網路上分享許多個人愛好和旅遊活動。你甚至可能會在電話上將個人資料交給自稱是銀行代表的人。你還會購買雲端儲存服務，不是嗎？

活動	風險	影響
使用搜尋引擎	可能會連上偽造或惡意網站	惡意軟體感染、資料竊取
電子郵件	連上垃圾郵件內的惡意連結	惡意軟體感染、資料竊取
即時通	掉進社交工程詐騙或不當內容的陷阱裡	惡意軟體感染、資料竊取
社群網路	假活動或行銷的垃圾訊息攻擊	垃圾訊息
行動電話	落入假/惡意應用程式的陷阱裡	資料竊取、金錢損失
遊戲	無	無
網路購物 / 電子商務	被假銀行網站所騙	金錢損失
網路銀行	社交工程詐騙、假銀行網站	資料竊取、金錢損失

網路名人

你在你的社群網路上是個名人。網際網路對你來說就代表了一切的喜怒哀樂，因為你的生活和情緒波動都在上面。

你經常會拼錯朋友們熱烈討論的新網站。你會點下熱門事件的連結，並且按通知行事，只因為朋友也這麼做。你會將不認識的人加為好友，而且在網路上分享太多個人的生活，甚至隱私設置也只是「低安全性」。你會用信用卡玩社群網站遊戲，還會分享你的帳號資料。你甚至會在Facebook 上購物，不是嗎？

活動	風險	影響
使用搜尋引擎	不經意地去點偽造或惡意網站	惡意軟體感染
電子郵件	可能會收到垃圾郵件	散播惡意軟體的惡意附件
即時通	即時通和聊天室上的詐騙份子	身分竊取
社群網路	讚劫持、利用假事件或行銷的垃圾訊息	垃圾貼文或推文
行動電話	手機上存放太多資料，當手機遺失時會導致資料外洩	資料外洩
遊戲	社交工程詐騙和不當內容	資料竊取、金錢損失
網路購物 / 電子商務	可能為假網站或假網址所駭	惡意軟體感染、資料竊取、金錢損失
網路銀行	假銀行網站	惡意軟體感染、資料竊取、金錢損失

遊戲高手

遊戲是你的生命。你會在這虛擬世界裡，為了找到遊戲所需而和人來往並在網路上搜尋。會做到什麼程度只有你自己知道。

你會訂閱Facebook頁面或關注Twitter帳號，只要跟你所喜愛的遊戲有關，你至少會有一次的將現實裡不認識的人加為好友，只因為網路遊戲的關係。由於遊戲是你的生命，你會下載破解程式和盜版軟體，並且沉浸在遊戲內部訊息和來自電子郵件的遊戲廣告。你太沉迷其中了。

活動	風險	影響
使用搜尋引擎	不經意地去點偽造或惡意網站	惡意軟體感染
電子郵件	可能會收到垃圾郵件	散播惡意軟體的惡意附件
即時通	即時通和聊天室上的詐騙份子	身分竊取
社群網路	讚劫持、利用假事件或行銷的垃圾訊息	垃圾貼文或推文
行動電話	手機上存放太多資料，當手機遺失時會導致資料外洩	資料外洩
遊戲	社交工程詐騙和不當內容	資料竊取、金錢損失
網路購物 / 電子商務	可能為假網站或假網址所駭	惡意軟體感染、資料竊取、金錢損失
網路銀行	假銀行網站	惡意軟體感染、資料竊取、金錢損失